Как уже было сказано, последний вариант джейлбрейка, известный как JailbreakMe, использовал дыру в Safari. Но что же на самом деле называют «дырой»? Специалист по безопасности Чарли Миллер (Charlie Miller) заявляет, что речь идет о бреши в открытии PDF с помощью Safari.
Он полагает, что проблема заключается в ошибке при обработке шрифтов документа, во время которой сайт может получить полный доступ к файловой системе iOS. «Страшно представить, как эта незначительная с виду ошибка укладывает на лопатки всю систему безопасности iOS», — говорит Миллер.
На данный момент неизвестно, как Apple будет заделывать эту уязвимость, но запретить PDF-файлам загружаться автоматически уже сегодня — это вполне реально. Метод заключается в установке специального DEB-файла на устройство, после чего система будет просить у пользователя подтвердить, что он разрешает открытие PDF-документа. Правда, как это ни иронично, на данный момент реализация возможна только на телефоне с джейлбрейком.
(Проголосуйте первым за статью!)
27 комментариев
Форум →сто пудово, анолагичная бреж может быть при открытии других файлов…
Спасибо за новость. А как называется данный deb?
У меня так и неполучилось сделать джейл ми на йпаде(((
Теперь при включении айпада две битые полоски справа от яблока((
EnemyT2, как называется этот deb и где его брать?
Добавил ссылку на метод
То Даниал
Восстанови айпад в айтюнсе и шей заново.
EnemyT2, спасибо.
это было известно сразу же после того, как comex дал линк на папку с пдфками на jailbreakme.com. заплата валяется в сайдии в стандартном репозитории.
Дыра, как тут упомяналось, в обработчике шрифтов. pdf лишь один из носителей. Шрифты могут быть например в epub (книжках для iBooks) итд.
Как называется заплатка ? И в каком репо ее искать? Лень заморачиваться с установкой deb руками. Сори :)
Нашел.
PDF loading warner
что за прога меняет имя оператора как на картинке “will” что в сидии писать?
Скажите, где можно достать обои как на картинке?)
Леонард Держи…GOOGLE Рулит
http://ivitto.files.wordpress.com/2008/10/os-x1.jpg
Мне кажется эта дыра маркетинговый ход, со стороны яблок. Специалтно оставили.
Извините за оффтоп но Вчера вышла plants vs zombies 2!!!!!))))))
Как насчет обзора?)еще раз извините))
уже есть iOS 4.1 Beta 3 для загрузки!!!!
2free9
Нас никто не слышат(((
Димон! Спасибо большое!
PDF – формат Adobe. От него и дырка. Вы еще хотите Flash на айфоне?
dkz – ты гениален… дырка В ОБРАБОТКЕ ШРИФТОВ… ну, голову включи…
Beta3 в студию
Замечательно.
Выходит новая более доработанная прошивка в которой сто пудов зваплатка будет стоять.
И кто от этого выиграл?
Кстати как исправить экран загрузки чтобы небыло полоски наверху и ромашки под яблоком?
E1darie1
Прога называется FakeCarrier
E1darie1
ещё она называется makeitmine
dkz
4.08.2010, 2:51
PDF – формат Adobe. От него и дырка. Вы еще хотите Flash на айфоне?
Думать надо перед тем, как писать ;)
Принимаю предзаказы на Iphone4 незалоченый, Гон Конг (оригинал) по предоплате конечно. Цены шоколад от 29к без доставки.
Смотреть тут http://molotok.ru/item1172956912_iphone_4_of_razlochenyj_gon_kong_predzakaz.html
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как заблокировать браузер на iPhone или iPad ребенка
Как запретить айфону подключаться к определенной Wi-Fi сети
Что делать, если не заряжаются AirPods
Что делать, если к Mac не подключается Bluetooth клавиатура, мышь или трекпад
Не могу восстановиться из резервной копии через iTunes
На iPhone перестали загружаться приложения, как это исправить?
Как настроить синхронизацию контактов и заметок между iCloud и Google?
Что делать, если iPhone зависает во время входящих вызовов